无码视频在线观看,99人妻,国产午夜视频,久久久久国产一级毛片高清版新婚

  • 始創(chuàng)于2000年 股票代碼：831685
    咨詢(xún)熱線(xiàn)：0371-60135900 注冊(cè)有禮 登錄
    • 掛牌上市企業(yè)
    • 60秒人工響應(yīng)
    • 99.99%連通率
    • 7*24h人工
    • 故障100倍補(bǔ)償
    全部產(chǎn)品
    您的位置： 網(wǎng)站首頁(yè) > 幫助中心>文章內(nèi)容

    在Linux下建立VPN服務(wù)器來(lái)做加密代理
    發(fā)布時(shí)間:  2012/8/11 10:33:47
     一、背景對(duì)VPN的分類(lèi)什么的有個(gè)大概的了解，知道是個(gè)大概怎么回事，如果不大清楚的朋友可以google一下。本文就不對(duì)這些內(nèi)容進(jìn)行具體的介紹了。目標(biāo)系統(tǒng)：RedHatLinux9默認(rèn)安裝。二、需求說(shuō)白了就是用肉雞做加密代理。1：對(duì)系統(tǒng)盡可能小的改變，包括添加文件和系統(tǒng)日志，因?yàn)槲覀冇玫氖侨怆u。2：是client-->server的模式，而不是net-net的模式，瀏覽網(wǎng)頁(yè)而已。3：無(wú)論server還是client都要配置方便，簡(jiǎn)單好用，我們要的是快速。三、選型1：*swanA：ipsecvpn的代表，默認(rèn)端口tcp/udp500。B：優(yōu)點(diǎn)：加密強(qiáng)，對(duì)網(wǎng)絡(luò)游戲什么的支持好(我們用不上)。C：缺點(diǎn)：部署麻煩，配置麻煩，關(guān)鍵是他的nat-t，就是nat穿越功能需要打內(nèi)核補(bǔ)丁，重新編譯內(nèi)核才行，這事在肉雞做不得。大概的說(shuō)說(shuō)swan系列吧，最開(kāi)始是freeswan，然后大概在2004年停止開(kāi)發(fā)，衍生出openswan和strongswan兩個(gè)分支，openswan發(fā)展的不錯(cuò)，strongswan連個(gè)rpm包都沒(méi)。swan系列分兩塊，一個(gè)是用戶(hù)空間程序，一個(gè)是內(nèi)核空間程序。內(nèi)核空間的包括模塊和補(bǔ)丁，大概就那么回事。就是說(shuō)，要做到nat-t，就需要用戶(hù)空間程序，lkm和內(nèi)核補(bǔ)丁，需要重新編譯內(nèi)核，這個(gè)我們?cè)谌怆u沒(méi)法做。還有他要用root運(yùn)行。2：pptpdA：pptpvpn的典型代表，默認(rèn)端口tcp1723。B：優(yōu)點(diǎn)：Windows帶了他的client，安裝也方便，就幾個(gè)rpm，配置也不難。C：缺點(diǎn)：一撥進(jìn)去他就會(huì)改缺省網(wǎng)關(guān)，很煩，要么撥進(jìn)去自己routeadd/delete幾下改改，一直別斷開(kāi)，看個(gè)網(wǎng)站犯得著那么麻煩嗎。3：openvpnA：SSLVPN的典型代表，默認(rèn)端口tcp/udp1194。B：優(yōu)點(diǎn)：簡(jiǎn)單好裝，一個(gè)rpm搞定，要壓縮的話(huà)多一個(gè)lzo的rpm包。配置也是簡(jiǎn)單的很，就生成一個(gè)static.key，還可以chroot，并且可以以nobody運(yùn)行，肉雞的安全也是很重要的，保管不好就被搶了，不過(guò)chroot就沒(méi)必要了，有興趣的朋友可以自己搞搞。一下把要的東西都丟到一個(gè)地方然后加上配置文件就差不多了，再改改啟動(dòng)腳本。還有就是撥進(jìn)VPN之后，他不會(huì)改你默認(rèn)網(wǎng)關(guān)，免去了折騰的煩惱，我們可以把sf.net的地址加到靜態(tài)路由去。在server那邊只需要開(kāi)一個(gè)udportcp端口就可以了，不怎么需要去動(dòng)別人的iptables。C：缺點(diǎn)：除了要額外裝一個(gè)client之外，相對(duì)我們的需求來(lái)說(shuō)基本沒(méi)什么缺點(diǎn)了。四、開(kāi)始1：安裝clientandserver程序

    [root@RH9root]#rpm-ivhlzo-1.08-2_2.RHL9.at.i386.rpmwarning：lzo-1.08-2_2.RHL9.at.i386.rpm：V3DSAsignaturE：NOKEY,keyID66534c2bPreparing...###########################################[100%]1：lzo###########################################[100%][root@RH9root]#rpm-ivhopenvpn-2.0.7-1.rh9.rf.i386.rpmwarning：openvpn-2.0.7-1.rh9.rf.i386.rpm：V3DSAsignaturE：NOKEY,keyID6b8d79e6Preparing...###########################################[100%]1：openvpn###########################################[100%]2：服務(wù)端配置
    [root@RH9root]#cat>/etc/openvpn/server.confdevtunifconfig10.8.0.110.8.0.2secretstatic.key;usernobody;groupnobodyport3389;comp-lzo;;keepalivekeepalive1060;ping-timer-rempersist-tunpersist-key;no-log;verb0status/dev/nulllog/dev/nulllog-append/dev/nullserver配置完畢。

    3：客戶(hù)端配置安裝openvpn-2.0.9-gui-1.0.3-install.exe，然后打開(kāi)“開(kāi)始”--“程序”--“openvpn”--“GenerateastaticOpenVPNkey”，這會(huì)在C:\ProgramFiles\OpenVPN\config下生成一個(gè)叫key.txt的文件，把他重命名為static.key。然后把這個(gè)文件復(fù)制到linux肉雞的/etc/openvpn/static.key去，最后在C:\ProgramFiles\OpenVPN\config目錄下創(chuàng)建一個(gè)叫client.ovpn的文件，內(nèi)容如下
    remote肉雞的IPdevtunifconfig10.8.0.210.8.0.1secretstatic.keyport3389verb3comp-lzokeepalive1060ping-timer-rempersist-tunpersist-key
    client配置完畢。注意，無(wú)論是服務(wù)端還是客戶(hù)端的IP，都不要和系統(tǒng)有的IP段沖突，另外改了端口需要在clientandserver都改一致。4：?jiǎn)?dòng)并連接A：?jiǎn)?dòng)服務(wù)端
    [root@RH9root]#/etc/init.d/openvpnstartStartingopenvpn:[OK]
    這個(gè)時(shí)候理論上會(huì)發(fā)現(xiàn)多了一個(gè)接口，等會(huì)我們要收拾這個(gè)口子。
    [root@RH9root]#ifconfigtun0tun0Linkencap:Point-to-PointProtocolinetaddr:10.8.0.1P-t-P:10.8.0.2Mask:255.255.255.255UPPOINTOPOINTRUNNINGNOARPMULTICASTMTU:1500Metric:1RXpackets:0errors:0dropped:0overruns:0frame:0TXpackets:0errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:100RXbytes:0(0.0b)TXbytes:0(0.0b)[root@RH9root]#netstat-an|grep3389udp000.0.0.0:33890.0.0.0:*
    這個(gè)時(shí)候理論上會(huì)起了一個(gè)3389的udp口，如果這兩個(gè)事情都有了，那就好了，一般除了RP有WT之外，這里基本都不怎么可能出現(xiàn)錯(cuò)誤。如果有錯(cuò)誤的話(huà)，就把上面的
    verb0status/dev/nulllog/dev/nulllog-append/dev/null
    改成
    verb9status/usr/lib/0log/usr/lib/1log-append/usr/lib/1然后重新啟動(dòng)openvpn服務(wù)并查看日志，注意，這個(gè)時(shí)候messages會(huì)有日志，調(diào)試完畢記得刪除/usr/lib/0/usr/lib/1。
    B：?jiǎn)?dòng)客戶(hù)端“開(kāi)始”--“程序”--“openvpn”--“OpenVPNGUI”，連接服務(wù)端，點(diǎn)右下角紅色的圖標(biāo)--connect。圖標(biāo)變綠，就是成功連接并分配到地址了，注意讓你的防火墻通過(guò)。如果沒(méi)變綠色，從那個(gè)圖標(biāo)那viewlog，如果發(fā)現(xiàn)不到問(wèn)題，就把client的配置文件的verb設(shè)置為9，重新連接，再看日志，再google。C：檢查連接：在client里看到有這么個(gè)信息
    Ethernetadapter本地連接4：Connection-specificDNSSuffix.:IPAddress............:10.8.0.2SubnetMask...........:255.255.255.252DefaultGateway.........:C:\>ping10.8.0.1Pinging10.8.0.1with32bytesofdata:Replyfrom10.8.0.1:bytes=32time=7msTTL=64連接沒(méi)有問(wèn)題，這個(gè)時(shí)候就根據(jù)個(gè)人的喜好，是改默認(rèn)網(wǎng)關(guān)還是只根據(jù)目的地址routeadd一下了，如果肉雞速度快的話(huà)改默認(rèn)網(wǎng)關(guān)吧。
    C:\>routedelete0.0.0.0C:\>routeadd0.0.0.0mask0.0.0.010.8.0.1-->注意，是vpnserver的tun0的地址。
    如果DNS服務(wù)器不在內(nèi)網(wǎng)的話(huà)，自己再routeadd一次DNS的地址就OK，如果想長(zhǎng)期生效，可在routeadd語(yǔ)句最后加-p參數(shù)。D：服務(wù)端打開(kāi)轉(zhuǎn)發(fā)做個(gè)nat，但注意一下eth0需要是可以去外網(wǎng)的接口，否則等會(huì)數(shù)據(jù)走不出去，如果肉雞是單接口的話(huà)就不需要擔(dān)心。


    本文出自：億恩科技【mszdt.com】

    服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]
  • 您可能在找
  • 億恩北京公司：
  • 經(jīng)營(yíng)性ICP/ISP證：京B2-20150015
    •
  • 億恩鄭州公司：
  • 經(jīng)營(yíng)性ICP/ISP/IDC證：豫B1.B2-20060070
    •
  • 億恩南昌公司：
  • 經(jīng)營(yíng)性ICP/ISP證：贛B2-20080012
    •
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話(huà)：0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話(huà)：0371-60135900
    •
    專(zhuān)注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號(hào)
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有　 地址：鄭州市高新區(qū)翠竹街1號(hào)總部企業(yè)基地億恩大廈　 法律顧問(wèn)：河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號(hào)
      1
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線(xiàn)